import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;

/**
 * @author krystal
 * @date 2022/12/6 9:15
 * 博客系统
 */
@WebServlet("/login")
public class LoginServlet extends HttpServlet {
    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //1、从请求中获取用户名和密码
        req.setCharacterEncoding("utf-8");
        String username=req.getParameter("username");
        String password=req.getParameter("password");
        if (username==null || username.equals("") || password==null || password.equals("")){
            //用户名密码为空，直接登陆失败
            resp.setContentType("text/html;charset=utf8");
            resp.getWriter().write("用户名或密码为空！登陆失败");
            return;
        }

        //2、查询数据库，验证用户名密码是否正确
        UserDao userDao=new UserDao();
        User user=userDao.selectByName(username);
        if (user==null || !user.getPassword().equals(password)){
            //用户名不存在或者密码不相同，返回登陆失败
            resp.setContentType("text/html;charset=utf8");
            resp.getWriter().write("用户名或密码为空！登陆失败");
            return;
        }

        //3、如果正确，创建一个会话对象
        HttpSession session=req.getSession(true);
        //在回话中保存user
        session.setAttribute("user",user);

        //4、构造302响应报文
        resp.sendRedirect("blog_list.html");
    }

    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //使用这个方法来针对当前登录状态进行判定
        //1、获取一下当前的会话
        HttpSession session=req.getSession(false);
        if (session==null){
            //没有会话，当前是未登录状态
            resp.setStatus(403);
            return;
        }
        //判断user对象是否存在
        User user=(User) session.getAttribute("user");
        if (user==null){
            //虽然有会话，但是没有user对象，也认为是未登录状态
            resp.setStatus(403);
            return;
        }

        //2、返回200这样的响应即可
        resp.setStatus(200);
    }
}
